4. SLO台账概述：SLO台账的定义、SLO台账的核心字段（SLI、SLO目标、燃烧速率）、台账的生命周期管理。

SLO台账是服务可靠性管理的“单一事实源”。它不仅仅是记录SLI/SLO的静态表格，更是一套贯穿服务设计、发布、运维、迭代全生命周期的动态配置与状态管理机制。本节将定义SLO台账的核心概念，拆解其关键字段，并阐述台账从创建到退役的完整生命周期。

4.1 SLO台账的定义

SLO台账（Service Level Objective Ledger）是一个集中化的、版本化的配置与状态存储库，用于记录每个服务的可靠性承诺（SLO）、度量方式（SLI）、预算消耗规则（燃烧速率）以及当前合规状态。它充当了服务画像中“可靠性契约”的数字化载体，是质量门禁策略的输入源。

4.2 SLO台账的核心字段

一个标准化的SLO台账条目通常包含以下三大核心字段组：

4.3 燃烧速率详解

燃烧速率（Burn Rate）衡量错误预算消耗的速度。它是连接SLO目标与告警响应的关键桥梁。

• 定义： 燃烧速率 = 实际消耗的错误预算 / 时间窗口内应消耗的错误预算。
• 阈值示例：
  • 燃烧速率 > 1：错误预算消耗速度超过预期，需要关注。
  • 燃烧速率 > 2：消耗速度是预期的2倍，可能需要在数小时内响应。
  • 燃烧速率 > 10：严重燃烧，可能需要在几分钟内响应。

# 燃烧速率计算示例 (PromQL)
# 假设SLO目标为99.9%，窗口为28天
# 错误率 = 1 - (良好事件数 / 总事件数)
# 燃烧速率 = 错误率 / (1 - SLO目标)

# 示例：过去1小时内错误率为0.5%
# 燃烧速率 = 0.005 / (1 - 0.999) = 0.005 / 0.001 = 5

4.4 台账的生命周期管理

SLO台账不是一成不变的，它需要随着服务演进、业务需求变化和运营经验积累而持续迭代。一个完整的生命周期包含以下阶段：

1. 创建与初始化： 新服务上线时，根据服务画像中的“关键业务指标”定义初始SLI和SLO目标。通常从“三个9”开始，或根据历史基线设定。
2. 评审与校准： 每季度或每次重大发布后，评审SLO的合理性。如果燃烧速率长期为0（过于宽松）或长期告警（过于严格），需要调整目标值。
3. 变更与版本化： 任何SLO目标的修改都必须记录变更原因、审批人、生效时间。台账应支持版本回溯，以便审计。
4. 退役与归档： 当服务下线或SLI/SLO不再适用时，将对应条目标记为“已退役”，并保留历史数据用于复盘。

4.5 SLO台账生命周期流程图

下图展示了SLO台账从创建到退役的完整流转，以及它与质量门禁的交互点：

4.6 SLO台账与质量门禁的集成点

台账中的核心字段直接驱动质量门禁的决策逻辑：

• SLI定义 → 门禁的“度量标准”：门禁系统根据SLI定义实时计算合规状态。
• SLO目标 → 门禁的“阈值”：决定发布是否被阻断（如：剩余预算 < 10% 时禁止上线）。
• 燃烧速率 → 门禁的“动态策略”：高燃烧速率时自动触发更严格的审批流程。